Nordkoreanische Hacker wenden sich für die Geldwäsche von Kryptowährungen an russische Börsen, so Chainalysis

Nordkoreanische Hackergruppen haben ihre Zusammenarbeit mit russischen Kryptowährungsbörsen intensiviert, die für die Erleichterung illegaler Finanzaktivitäten bekannt sind, so ein Bericht der On-Chain-Analysefirma Chainalysis. 

Chainalysis gab bekannt, dass nordkoreanische Hacker kürzlich mehr als 21,9 Millionen US-Dollar an gestohlenen Kryptowährungen an eine russische Börse überwiesen haben, die für Geldwäsche berüchtigt ist. Diese Entwicklung markiert eine erhebliche Eskalation der Partnerschaft zwischen den cyberkriminellen Milieus Nordkoreas und Russlands und weckt Besorgnis bei den internationalen Behörden.

Die Zahlen sprechen: Ein Rückgang, aber weiterhin eine Bedrohung

Während die Hacking-Aktivitäten Nordkoreas im Jahr 2023 weniger umfangreich waren als im Vorjahr, sind die Zahlen dennoch alarmierend. Laut Chainalysis haben nordkoreanische Hacker in diesem Jahr bisher rund 340,4 Millionen US-Dollar an Kryptowährungen gestohlen, ein Rückgang gegenüber den im Jahr 2022 gemeldeten über 1,7 Milliarden US-Dollar.

Dieser Rückgang sollte jedoch nicht als Zeichen für eine verringerte kriminelle Aktivität gewertet werden. Die hohen Zahlen aus dem Jahr 2022 setzten einen ungewöhnlich hohen Maßstab, wodurch der Rückgang weniger signifikant erscheint, als er ist. Nordkoreanische Gruppen haben seit 2016 insgesamt 3,54 Milliarden US-Dollar an Kryptowährungen gestohlen, was die Demokratische Volksrepublik Korea (DPRK) zu einer der größten aktiven Bedrohungen in der Cybersicherheitslandschaft macht.

Herausforderungen für die globalen Behörden

Die Partnerschaft zwischen nordkoreanischen Hackern und russischen Börsen stellt eine erhebliche Herausforderung für internationale Strafverfolgungsbehörden dar. Russlands unkooperativer Haltung gegenüber internationalen Bemühungen steht die Aussicht auf die Rückgewinnung gestohlener Gelder, die an russische Börsen überwiesen wurden, besonders düster gegenüber. Dies steht im krassen Gegensatz zu den Arten von mainstream-zentralisierten Börsen, auf die nordkoreanische Hacker zuvor zurückgegriffen haben, die in der Regel mit internationalen Strafverfolgungsbehörden zusammenarbeiten.

Die Situation wird weiter durch einen bevorstehenden Bericht der Vereinten Nationen erschwert, der warnt, dass Nordkorea zunehmend ausgefeilte Cyberangriffe zur Finanzierung seiner Nuklear- und Raketprogramme einsetzt. Diese „staatlich unterstützten“ Hackergruppen zielen weltweit auf Kryptowährungs- und Finanzbörsen ab, was das Problem nicht nur zu einer finanziellen, sondern auch zu einer sicherheitspolitischen Sorge für die globale Gemeinschaft macht.

Während die grenzüberschreitende Natur von Kryptowährungen es schwerfälligen Nationen erleichtern kann, zusammenzuarbeiten, bietet die Blockchain-Technologie den Strafverfolgungsbehörden erhebliche investigative Vorteile. Die internationalen Bemühungen zur Verbesserung der Zusammenarbeit zwischen Nationen bei der Bekämpfung von Krypto-bezogenen Hacks und allgemeiner Cyberkriminalität intensivieren sich. Die jüngsten Entwicklungen im Zusammenhang mit nordkoreanischen Hackern und russischen Börsen unterstreichen jedoch die dringende Notwendigkeit koordinierter globaler Maßnahmen, um dieser wachsenden Bedrohung zu begegnen.